#ScamRiskWarning #binance #hacking
Користувач Binance втратив $1 млн через плагін Chrome
Хакер отримав контроль над обліковим записом китайського трейдера на Binance, не маючи пароля, а також без підтвердження 2FA. Після низки операцій зловмисник вивів активи на $1 млн.
Інцидент стався 24 травня. У процесі інвестор не отримав жодних повідомлень від служби безпеки, за його твердженням.
Залучені експерти визначили, що хакер перехопив сеанс користувача через шкідливий плагін для браузера Chrome під назвою AggrTrade за допомогою файлів cookie. ПЗ з відкритим кодом надає послуги агрегатора. Рішення активно просувають багато лідерів думок та деякі тематичні Telegram-канали, зазначив трейдер.
Команда оригінальної платформи AggrTrade 29 травня попередила про шахрайське розширення, яке використовує її бренд. За їхніми словами, афера орієнтована на біржі Bitget, Kraken, Binance та інші. Активна промо-кампанія скама із залученням інфлюєнсерів розпочалася у березні 2024 року.
За підсумками інциденту в інвестора виникла низка претензій до роботи служби підтримки біржі. Фахівці Binance дуже повільно реагували на його звернення, стверджує користувач. Він зв'язався з командою ще в момент, коли хакер продовжував активність в обліковому записі, щоб запобігти виведенню коштів, однак це все одно сталося.
Співробітникам Binance знадобилося більше доби на звернення до бірж KuCoin і Gate.io з проханням про заморожування вкрадених активів, що вже виявилося марним.
Користувач зазначив, що на початку березня ходили чутки, що щонайменше один аккаунт на Binance був перехоплений за допомогою шахрайського плагіна. Начебто інцидент тоді викликав реакцію CEO біржі Річарда Тенга, який заявив про початок розслідування. Тому інвестор вважає, що команда платформи знала про проблему, але нічого не зробила для її вирішення упродовж тривалого часу.
«Причина, через яку я вклав велику суму у вигляді стейблкоїнів на Binance, полягає у довірі. Однак, коли я зіткнувся з ризиками, низка дій платформи залишила дивні відчуття», — написав він.
— Підпишіться
